WatchOut - Krav om retting av misvisende kommunikasjon, herunder fjerning av misvisende YouTube-videoer

Transkript

1 Forbrukerrådet Postboks 463 Sentrum 0105 Oslo Sendt pr e-post til: Vår ref: / Saksansvarlig advokat: Vebjørn Søndersrød Deres ref: Oslo, 20. oktober 2017 WatchOut - Krav om retting av misvisende kommunikasjon, herunder fjerning av misvisende YouTube-videoer 1 INNLEDNING Vi er blitt kontaktet av PepCall AS ("PepCall") i forbindelse med Forbrukerrådets publisering av rapporten #Watch Out den 18. oktober PepCall står som kjent bak klokken Xplora. PepCall reagerer sterkt på Forbrukerrådets kommunikasjon i forbindelse med publisering av rapporten. Den informasjon som er gitt til publikum i form av uttalelser i pressen og i sosiale medier, YouTubevideoer og i brev til butikkene er svært unyansert og gir et uriktig bilde av klokken. Selv om rapporten er tydelig på at det kun er én side av sikkerhetsutfordringene som gjelder Xplora, differensierer ikke Forbrukerrådet mellom klokkene i sin kommunikasjon. Forbrukerrådet fremstiller det som om alle feilene gjelder alle klokkene. Dette er unyansert og villedende. Det mest fremtredende eksempelet på dette er YouTubevideo hvor Forbrukerrådet sier at produsentene verken har evne eller vilje til å lage sikre produkter. Dette til tross for at Forbrukerrådet på tidspunkt for publisering av rapporten var vel kjent med at PepCall hadde gjort sentrale sikkerhetsoppdateringer. Vi kommer tilbake til dette. Forbrukerrådets urettmessige opptreden i denne saken er egnet til å totalt ødelegge selskapet PepCall. PepCall er en seriøs aktør som tar sikkerheten til forbrukeren på det største alvor. I den forbindelse viser vi til at PepCall, som Forbrukerrådet er kjent med, henvendte seg til NOKM i mars i år, med bekymringer knyttet til strålingsfare i smartklokker. At PepCall er en seriøs aktør bør være klart for Forbrukerrådet gjennom den kommunikasjon som har vært med selskapet. Den måten Forbrukerrådet har opptrådt på er heller ikke egnet til å gi forbrukeren mulighet til å ta gode valg. Advokatfirmaet Ræder AS Henrik Ibsens gate 100 Postboks 2944 Solli N-0230 Oslo T: Org. nr: E-post: post@raeder.no raeder.no

2 ? På denne bakgrunn krever PepCall følgende: (i) (ii) At Forbrukerrådet i den videre kommunikasjon differensierer mellom klokkene og ikke gir inntrykk av at feil ved de andre klokkene også gjelder Xplora; At Forbrukerrådet publiserer på sine hjemmesider, Facebooksider og øwige relevante medier, informasjon om at det kun er én avdekket sikkerhetsfeil hos Xplora og at Xplora er i dialog med Forbrukerrådet og har informert om at sikkerhetsfeilene og øwige påpekte mangler vil bli rettet, herunder at artikkelen på Forbrukerrådets hjemmesider korrigeres; og (iii) At Forbrukerrådet fjerner eller redigerer YouT\rbevideoene. Vi vil nedenfor gå nærmere inn på dette og bakgrunnen for kravene. 2 PEPCALL TAR FORBRUKERRETTIGHETER OG SIKKERHET PA STøRSTE ALVOR Som Forbrukerrådet er kjent med tar PepCall forbrukerrettigheter, personvern og sikkerhet på største alvor. Vi viser til tidligere dialog, herunder til møte mellom Forbrukerrådet og PepCall den rb. oktober, initiert av PepCall Sikkerhet Da PepCall ble kontaktet av Datatilsynet den r3. september 2ot7, satl PepCall umiddelbart i gang arbeid og utførte sikkerhetsoppdateringer den rr. oktober for å imøtekomme de sikkerhetsmessige feil som ble påpekt. Den r8. oktober opplyser imidlertid Forbrukerrådet at mnemonic hadde gjort en ytterligere test den 16. oktober, og at denne avslørte at sikkerheten fremdeles ikke var tilstrekkelig. PepCall reagerer på at dette ble gjort uten at PepCall var informert, og på at Forbrukerrådet ikke umiddelbart ga bes\jed til PepCall om feilen. PepCall foretar nå, som Forbrukerrådet er kjent med videre undersøkelser, og eventuelle oppdateringer av sikkerheten utføres fortløpende. Sikkerheten vil bli evaluert av tredjepart. PepCall håndterer henvendelsen fra Datatilsynet og vil etterkomme de krav som stilles der. 2.2 Brukervilkårogpersonvernpolicy Vi ser at brukervilkår og personvernpolicyen ikke er helt i samsvar med lovens krav. PepCall har imidlertid aldri hatt til hensikt å gi sine kunder dårligere vilkår enn det som følger av loven og best practise. PepCall påpeker at mangler ved det skriftlige materialet ikke gjenspeiler seg i hvilke rettigheter forbrukere faktisk har hatt når de kjøper Xplora. PepCall foretar oppdatering av brukervilkår og personvernpolicy for å imøtekomme Forbrukerrådets påpekninger. Dette gjøres fortløpende og så raskt som mulig. PepCall håndterer henvendelsen fra Forbrukerombudet, og vil etterkomme de krav som stilles der. Til orientering skal det avholdes et møte den 3r. oktober. Advokatf rmaet Ræder AS / Side 2 av 5

3 I 3 KRITIKK AV SIKKERHET GJELDER KUN I SVÆRT BEGRENSET GRAD XPLORA Det er altså bare en liten del av de sikkerhetsutfordringene som Forbrukerrådet kommuniserer som gjelder Xplora. Når det gjelder sikkerhetsproblematikken, fremkommer det av rapporten #WatchOut at det er fire forhold som er avdekket: (i) CovertAccountTakeover (ið Location Spoofing, (iii) Misusing Voice Call Functionality (iv) Sensitive Data Disclosure. Det er kun sistnermte forhold som gjelder Xplora. 4 FORBRUKERRÄDETS KOMMUNIKASJON ER MISVISENDE Selv om sikkerhetsutfordringene skal tas på alvor, er de som gjelder Xplora etter vår vurdering på ingen måte så alvorlig at Xplora bør trekkes fra markedet. Dersom Forbrukerrådet er av en annen oppfatning hva gjelder Xplora, ber vi om en redegjørelse for bakgrunnen for dette, innen kl 16 i dag. Vi vil nedenfor kommentere brevet til butikkene og uttalelser i media (+.r) og YouTubevideoene (4.2) Brevet til butikkene og uttalelser i media I brev til butikker blir det ikke differensiert mellom klokkene. Forbrukerrådet ber butikkene om å "ulrrdere ô.la uære å. selge produktene som omtales. Forbrukerrå.det anmoder dessuten butikkene om å. giþøpesummen tílbake tilforbrukere somhenuender seg". I Aftenposten rb. oktober zort gir Randi Flesland følgende råd: "Vi uille ikke ha þøpt denne typen smartklokkerførfunksjonalítet og sikkerhet er pã et tilfredsstillende niuå, Be selger om åfåkjøpesum tilbake. Vis til sikkerhetsbristene, funksjoner som ikke uirker og brudd på personuern. " Heller ikke her nyanseres det mellom de ulike klokkene hvilket er svært skadelig for vår klient og eksponerer dem for betydelig økonomisk tap. Fleslands uttalelse om at kunden bør be om å få pengene tilbake, altså heve kjøpet, kan vi ikke se at det er rettslig grunnlag for når det gjelder Xplora klokkene. Vi krever derfor at også dette differensieres. 4.2 Youtube videoene er misvisende I YouTubevideoen ("+WatchOut Lang") nevnes følgende fem forhold (i) Unautorized access, (ii) Remote audio surveillance, (iið Location spoofing, (iv) SOS compromised, og (v) Insecure data storage. Advokatfirmaet Ræder AS /t22262 Side 3 av 5

4 ? Det var altså bare deler av (i) os (v) som gjaldt Xplora. I videoen #WatchOut Lang gjøres det likevel overhode ingen nyansering mellom klokkene. Det fremstilles som om alle klokkene har de nermte sikkerhetsrisikoene, noe som altså er direkte galt. YouTubevideoen z8u4rk og (<WatchOut Kort>) innledes med bilde av tre klokker, hvorav Xplora er én av disse. Alle klokkene er avbildet når det opplyses at fremmede ved enkle skritt kan ta kontroll over klokkene, at fremmede kan avlyfte og benytte videoer (Xplora klokker har ikke kamera). Videre sier Forbrukerrådet, uten å differensiere, at man kan tracke barns bevegelser og gi inntrykk av at de befinner seg på en annen lokasjon. Som nermt innledningsvis sier Forbrukerrådet i denne videoen at produsentene for øyeblikket verken har vilje eller erne til å lage sikre produkter. Vi viser til det vi har skrevet under punkt 2.1 om PepCalls umiddelbare reaksjon og kommunikasjon med Forbrukerrådet og Datatilsynet. Dette utsagnet er helt grunnløst hva gjelder Xplora, og vi krever at Forbrukerrådet retter opp i denne feilen. På bakgrunn av at dette krever PepCall at videoene som Forbrukerombudet har lagt ut på YouTube i forbindelse med publiseringen av rapporten umiddelbart fjernes fra YouTube. Eventuelt kan de redigeres slik at det tydelig fremgår at det kun er ett av forholdene som gjelder Xplora. Det må også fremgå at Xplora har foretatt sikkerhetsoppdateringer og er i prosess med å verifisere at sikkerhetsrisikoen er eliminert. Det skal også ne'rrnes at Forbrukerrådets publisering av videoene på engelsk, samt oversendelse av rapporten til andre lands myndigheter har medført store problemer for distributører av klokken i England. Klokkene selges etter det vi får opplyst under helt andre vilkår i England, slik at store deler av rapporten ikke er relevant for dette markedet. Vi vil komme nærmere tilbake til de forhold som gjør seg gjeldende for det engelske markedet, men krever også på dette grunnlag at videoene umiddelbart fjernes/redigeres. 5 AVSLUTNING Det uriktige bilde som Forbrukerrådet skaper giennom de omtalte videoene, brevene til butikkene og uttalelser i media vil altså kunne få svært alvorlig konsekvenser for PepCall. Informasjonen er heller ikke egnet til å gi forbrukerne et godt grunnlag for å foreta valg med hensyn til et produkt som mange forbrukere ønsker seg. Vi krever altså som nermt i innledningen: (Ð At Forbrukerrådet i den videre kommunikasjon differensierer mellom klokkene og ikke gir inntrykk av at feil ved de andre klokkene også gjelder Xplora; (ii) At Forbrukerrådet publiserer på sine hjemmesider, Facebooksider og øwige relevante medier, informasjon om at det kun er én avdekket sikkerhetsfeil hos Xplora og at Xplora er i dialog med Forbrukerrådet og har informert om at sikkerhetsfeilene og øwige påpekte mangler vil bli rettet, herunder at artikkelen på Forbrukerrådets hjemmesider korrigeres; og (iið At Forbrukerrådet fierner eller redigerer YouTubevideoene. Advokâtfìrmâet Ræder AS / S de 4 av 5

5 ì Av hensyn til det betydelig potensielle skadeomfanget, ber vi om en tilbakemelding på at dette er gjort innen kl 16 i dag fredag zo. oktober. Med RæderAS hol@raeder.no Trygve M. Gravdahl Senioradvokat tmg@raeder.no KOPI: Aftenposten, Adresseavisen, Hegnar Online, Fædrelandsvennen, Sandefjord Blad, VG, digi.no, Bergens Tidene, TVz Advokatfirmaet Ræder AS / Side 5 âv 5